Mandokin
一站式游戏服务导航
# Clash Verge - Clash客户端升级版完全指南 ## 📖 工具介绍 Clash Verge是基于Clash内核的图形化客户端，是Clash for Windows的最佳替代品，界面美观，功能强大，支持Windows、macOS、Linux三大平台，支持TUN模式、规则分流、流量监控等高级功能。 **最新版本：** 持续更新中 **项目地址：** https://github.com/clash-verge-rev/clash-verge-rev **下载地址：** https://github.com/clash-verge-rev/clash-verge-rev/releases ## 📥 下载安装 ### 支持的平台 - Windows 10/11（64位） - macOS 11+（Intel/Apple Silicon） - Linux（Ubuntu/Debian/Fedora/Arch） ### 下载安装 1. 打开GitHub下载页面 2. 选择对应系统的版本下载： - **Windows**：`.msi` 安装包 或 `.exe` 便携版 - **macOS**：`.dmg` 安装包（注意区分Intel和Apple Silicon） - **Linux**：`.AppImage` 便携版 或 `.deb`/`.rpm` 安装包 3. 安装后启动 ### Windows安装注意事项 - 如果提示「Windows已保护你的电脑」，点击「更多信息」→「仍要运行」 - 建议安装到非系统盘，如 `D:\Clash Verge` - 首次启动需要安装虚拟网卡（TUN模式用） ## ⚙️ 基本使用 ### 方法一：导入订阅（推荐） 1. 打开Clash Verge 2. 点击左侧的「订阅」 3. 点击右上角的「+」按钮 4. 填写： - 名称：订阅名称（随便写，如「我的机场」） - URL：订阅链接 - 更新间隔：可选，如60分钟 5. 点击「保存」 6. 点击订阅右边的「更新」按钮（圆形箭头） 7. 节点会自动导入 ### 方法二：导入本地配置文件 1. 点击左侧的「配置」 2. 点击「新建」→「导入文件」 3. 选择本地的Clash配置文件（.yaml/.yml） 4. 导入后点击配置文件右边的「启用」按钮 ### 方法三：手动添加节点 1. 点击左侧的「配置」 2. 点击「新建」→「空白配置」 3. 编辑配置文件，手动添加节点 4. 保存后启用 ### 方法四：从剪贴板导入 1. 复制订阅链接或配置文件内容 2. 打开Clash Verge 3. 会自动检测剪贴板，提示是否导入 4. 点击「确定」即可 ## 🚀 启动代理 1. 点击左侧的「代理」 2. 选择一个节点（点击节点名称） 3. 点击顶部的「系统代理」开关（打开后变绿色） 4. 打开浏览器访问 google.com 测试 ### 代理模式说明 在「代理」页面顶部可以选择模式： - **规则**：根据规则分流（推荐，国内直连，国外走代理） - **全局**：所有流量走代理 - **直连**：所有流量直连，不走代理 - **脚本**：使用脚本分流（高级功能） ## ⚙️ 常用设置 ### TUN模式（虚拟网卡） TUN模式可以创建虚拟网卡，让所有应用的流量都走代理，不需要每个应用单独设置代理，适合游戏等不支持系统代理的应用。 1. 点击左侧的「设置」 2. 找到「TUN模式」 3. 开启「TUN模式」开关 4. 首次开启需要安装虚拟网卡，点击「安装」 5. 安装完成后重新开启TUN模式 6. 可以选择「严格路由」（更安全）或「普通路由」（兼容性更好） ### 分应用代理 1. 点击「设置」→「分应用代理」 2. 开启「分应用代理」 3. 选择模式： - 仅代理选中的应用 - 除了选中的应用都代理 4. 在应用列表中勾选需要设置的应用 ### 订阅设置 1. 点击「设置」→「订阅」 2. 可以设置： - 自动更新订阅（开启后按间隔自动更新） - 更新间隔（分钟） - 更新时保留自定义节点 ### 外观设置 1. 点击「设置」→「外观」 2. 可以设置： - 主题色（跟随系统/深色/浅色/自定义） - 语言（简体中文/繁体中文/English等） - 字体大小 - 托盘图标样式 ## 📊 流量监控 ### 连接监控 1. 点击左侧的「连接」 2. 可以查看当前所有连接： - 域名/IP - 连接时间 - 上传/下载速度 - 上传/下载流量 - 使用的节点 - 连接状态 3. 可以关闭指定连接（点击连接右边的×） 4. 可以搜索特定连接 ### 流量统计 1. 点击「设置」→「流量统计」 2. 可以查看： - 今日上传/下载流量 - 本周上传/下载流量 - 本月上传/下载流量 - 总上传/下载流量 3. 可以重置统计数据 ## 🔧 高级功能 ### 延迟测试 1. 在「代理」页面，点击右上角的「延迟测试」按钮（闪电图标） 2. 会测试所有节点的延迟 3. 延迟会显示在节点名称右边 4. 可以按延迟排序，选择最快的节点 ### 节点筛选 1. 在「代理」页面，顶部有搜索框 2. 输入关键字可以筛选节点 3. 可以按地区、协议等筛选 ### 规则管理 1. 点击左侧的「规则」 2. 可以查看当前配置的所有规则 3. 可以搜索规则 4. 可以查看规则匹配的流量 ### 配置编辑 1. 点击左侧的「配置」 2. 点击配置文件右边的「编辑」按钮 3. 可以直接编辑YAML配置文件 4. 支持语法高亮和错误提示 5. 编辑完成后点击「保存」 ### 日志查看 1. 点击左侧的「日志」 2. 可以查看Clash内核的运行日志 3. 可以按级别筛选（info/warning/error/debug） 4. 可以搜索日志内容 5. 可以清空日志 ## 🚀 开机自启设置 ### Windows 1. 点击「设置」→「通用」 2. 开启「开机自启」 3. 可以选择「静默启动」（启动后最小化到托盘） ### macOS 1. 点击「设置」→「通用」 2. 开启「开机自启」 3. 系统会提示添加到登录项 ## ❓ 常见问题 **Q: Clash Verge和Clash for Windows有什么区别？** A: Clash for Windows已经停止更新，Clash Verge是社区维护的续作，功能更丰富，更新更及时，界面更美观，支持更多新协议。 **Q: 支持哪些协议？** A: 支持VMess、VLESS、Trojan、Shadowsocks、SOCKS、HTTP、Hysteria2、TUIC、WireGuard等多种协议，具体支持取决于使用的内核。 **Q: 怎么更新订阅？** A: 在「订阅」页面，点击订阅右边的「更新」按钮（圆形箭头），或者右键订阅选择「更新」。 **Q: TUN模式有什么用？** A: TUN模式可以创建虚拟网卡，让所有应用的流量都走代理，不需要每个应用单独设置代理，适合游戏、UWP应用等不支持系统代理的应用。 **Q: 延迟测试怎么用？** A: 在「代理」页面，点击右上角的「延迟测试」按钮（闪电图标），会测试所有节点的延迟，延迟会显示在节点名称右边。 **Q: 怎么切换内核？** A: Clash Verge支持多种内核（Clash、Mihomo、Clash.Meta等），在「设置」→「内核」中可以选择和切换。 **Q: 配置文件在哪里？** A: Windows一般在 `C:\Users\用户名\.config\clash-verge` 目录下，也可以在「设置」→「配置目录」中打开。 **Q: 启动后不能上网怎么办？** A: 检查节点是否有效，尝试切换节点，检查系统代理是否开启，检查防火墙是否放行，TUN模式的话检查虚拟网卡是否正常安装。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# acme.sh - 免费SSL证书自动签发指南 ## 📖 工具介绍 acme.sh是一个纯Shell编写的ACME协议客户端，可以自动申请和续期Let's Encrypt免费SSL证书，支持多种DNS验证方式，简单易用，不需要安装依赖。 **最新版本：** 3.1.4（2026-07-17更新） **项目地址：** https://github.com/acmesh-official/acme.sh **官方网站：** https://acme.sh ## 📥 安装方法 ### 一键安装 ```bash # 方法一：curl curl https://get.acme.sh | sh # 方法二：wget wget -O - https://get.acme.sh | sh ``` 安装完成后，重新登录终端即可使用，或者执行： ```bash source ~/.bashrc ``` ### 验证安装 ```bash acme.sh --version ``` ## ⚙️ 基本使用 ### 方式一：HTTP验证（需要80端口） 适合有Web服务器的情况。 ```bash # 申请证书（Nginx） acme.sh --issue -d example.com -d www.example.com --webroot /var/www/html # 申请证书（Apache） acme.sh --issue -d example.com -d www.example.com --apache # 申请证书（独立模式，需要80端口空闲） acme.sh --issue -d example.com --standalone ``` ### 方式二：DNS验证（推荐，不需要80端口） 适合没有Web服务器，或者需要通配符证书的情况。 #### Cloudflare DNS ```bash # 设置Cloudflare API密钥 export CF_Key="你的Global API Key" export CF_Email="你的Cloudflare邮箱" # 申请单域名证书 acme.sh --issue --dns dns_cf -d example.com -d www.example.com # 申请通配符证书 acme.sh --issue --dns dns_cf -d example.com -d *.example.com ``` #### 阿里云DNS ```bash # 设置阿里云API密钥 export Ali_Key="你的AccessKey ID" export Ali_Secret="你的AccessKey Secret" # 申请证书 acme.sh --issue --dns dns_ali -d example.com -d *.example.com ``` #### DNSPod（腾讯云） ```bash # 设置DNSPod API密钥 export DP_Id="你的API ID" export DP_Key="你的API Key" # 申请证书 acme.sh --issue --dns dns_dp -d example.com -d *.example.com ``` #### 华为云DNS ```bash # 设置华为云API密钥 export HUAWEI_AK="你的Access Key" export HUAWEI_SK="你的Secret Key" # 申请证书 acme.sh --issue --dns dns_huaweicloud -d example.com -d *.example.com ``` ## 📋 安装证书到服务器 ### Nginx ```bash acme.sh --install-cert -d example.com --key-file /etc/nginx/ssl/example.com.key --fullchain-file /etc/nginx/ssl/example.com.crt --reloadcmd "systemctl reload nginx" ``` ### Apache ```bash acme.sh --install-cert -d example.com --cert-file /etc/httpd/ssl/example.com.crt --key-file /etc/httpd/ssl/example.com.key --fullchain-file /etc/httpd/ssl/example.com.fullchain.crt --reloadcmd "systemctl reload httpd" ``` ### 3X-UI / X-UI面板 ```bash # 证书路径一般在面板设置中填写 # 证书文件：~/.acme.sh/example.com/fullchain.cer # 私钥文件：~/.acme.sh/example.com/example.com.key ``` ## 🔧 常用命令 ```bash # 查看所有证书 acme.sh --list # 手动续期指定证书 acme.sh --renew -d example.com # 续期所有证书 acme.sh --renew-all # 强制续期（忽略剩余时间） acme.sh --renew -d example.com --force # 撤销证书 acme.sh --revoke -d example.com # 删除证书（从管理列表中移除） acme.sh --remove -d example.com # 升级acme.sh acme.sh --upgrade # 开启自动升级 acme.sh --upgrade --auto-upgrade # 关闭自动升级 acme.sh --upgrade --auto-upgrade 0 ``` ## 🔄 自动续期说明 acme.sh安装后会自动添加定时任务（cron），每天检查证书是否需要续期，无需手动操作。 查看定时任务： ```bash crontab -l ``` 一般会看到类似这样的任务： ``` 0 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null ``` 证书会在到期前30天自动续期，续期成功后会自动执行reloadcmd重启Web服务。 ## 📂 证书文件位置 默认情况下，证书文件保存在 `~/.acme.sh/域名/` 目录下： ``` ~/.acme.sh/example.com/ ├── example.com.cer # 证书文件 ├── example.com.key # 私钥文件 ├── fullchain.cer # 完整证书链（推荐使用） ├── ca.cer # CA证书 └── example.com.conf # 配置文件 ``` **注意：** 不要直接使用 `~/.acme.sh/` 目录下的文件，应该使用 `--install-cert` 命令安装到指定位置。 ## ❓ 常见问题 **Q: 证书有效期多久？** A: Let's Encrypt证书有效期90天，acme.sh会在到期前30天自动续期，不用担心过期问题。 **Q: 支持通配符证书吗？** A: 支持，使用DNS验证方式可以申请 `*.example.com` 通配符证书，HTTP验证不支持通配符。 **Q: 支持哪些DNS服务商？** A: 支持Cloudflare、阿里云、DNSPod、腾讯云、华为云、Namecheap、GoDaddy、Name.com等几十种DNS服务商，也支持使用DNS API手动验证。 **Q: 申请失败怎么办？** A: 检查域名解析是否正确，DNS验证的话检查API密钥是否正确，HTTP验证的话检查80端口是否开放、Web根目录是否正确。 **Q: 一个证书可以包含多个域名吗？** A: 可以，使用多个 `-d` 参数即可，例如：`acme.sh --issue -d example.com -d www.example.com -d blog.example.com` **Q: 怎么更换证书签发机构？** A: acme.sh默认使用ZeroSSL（比Let's Encrypt更稳定），可以切换到Let's Encrypt： ```bash acme.sh --set-default-ca --server letsencrypt ``` **Q: 证书文件在哪里？** A: 默认保存在 `~/.acme.sh/域名/` 目录下，建议使用 `--install-cert` 命令安装到指定位置，方便管理和使用。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# NekoBox - 安卓科学上网客户端完全指南 ## 📖 工具介绍 NekoBox是安卓平台上最流行的科学上网客户端之一，支持多种协议，界面美观，功能强大，适合安卓手机使用。 **最新版本：** 1.4.2（2026-02-09更新） **下载地址：** https://github.com/MatsuriDayo/NekoBoxForAndroid/releases ## 📥 下载安装 1. 打开GitHub下载页面 2. 下载最新的 `.apk` 文件（一般是 `app-release.apk` 或 `NekoBox_xxx.apk`） 3. 在手机上安装（需要允许安装未知来源应用） 4. 安装完成后打开NekoBox ## ⚙️ 基本使用 ### 方法一：手动添加节点 1. 打开NekoBox 2. 点击右下角的「+」按钮 3. 选择节点类型： - VMess - VLESS - Trojan - Shadowsocks - SOCKS - HTTP - 等等... 4. 填写节点信息： - 地址：服务器IP或域名 - 端口：端口号 - UUID/密码：认证信息 - 加密方式：如aes-128-gcm、auto等 - 传输协议：tcp/ws/grpc等 - TLS设置：是否开启TLS 5. 点击右上角的「保存」 ### 方法二：导入订阅 1. 点击左上角的菜单按钮（三条横线） 2. 选择「分组」 3. 点击右上角的「+」 4. 选择「URL」 5. 填写： - 名称：订阅名称（随便写） - URL：订阅链接 6. 点击「保存」 7. 点击分组右边的「更新」按钮（圆形箭头） 8. 节点会自动导入 ### 方法三：扫码导入 1. 点击右下角的「+」按钮 2. 选择「扫描二维码」 3. 对准二维码扫描即可 4. 扫描成功后会自动填充节点信息 5. 点击「保存」 ### 方法四：从剪贴板导入 1. 复制节点分享链接 2. 打开NekoBox 3. 会自动弹出「检测到剪贴板内容，是否导入？」 4. 点击「确定」即可 ## 🚀 启动代理 1. 在主界面选中一个节点（点击节点名称） 2. 点击底部的「启动」按钮（大圆形按钮） 3. 首次启动会请求VPN权限，点击「允许」 4. 启动成功后，通知栏会显示NekoBox图标和钥匙图标 5. 打开浏览器访问 google.com 测试 ## ⚙️ 常用设置 ### 路由设置 1. 点击底部的「设置」 2. 选择「路由」 3. 选择路由模式： - 全局：所有流量走代理 - 绕过局域网：局域网直连，其他走代理 - 绕过大陆：国内直连，国外走代理（推荐） - 仅代理：仅代理列表中的网站 - 自定义：使用自定义规则 ### 分应用代理 1. 点击「设置」→「分应用代理」 2. 开启「分应用代理」 3. 选择模式： - 仅代理选中的应用 - 除了选中的应用都代理 4. 在应用列表中勾选需要设置的应用 ### 订阅更新设置 1. 点击「设置」→「订阅」 2. 可以设置： - 自动更新订阅（开启后每天自动更新） - 更新间隔（小时） - 更新时清空旧节点 ### 性能设置 1. 点击「设置」→「性能」 2. 可以设置： - 启用Mux（多路复用，提升速度） - 启用TCP Fast Open - 内存优化（低内存设备开启） ## 📊 流量统计 1. 点击底部的「统计」 2. 可以查看： - 今日上传/下载流量 - 本月上传/下载流量 - 总上传/下载流量 - 连接数 3. 可以重置统计数据 ## 🔧 高级功能 ### 自定义DNS 1. 点击「设置」→「DNS」 2. 开启「自定义DNS」 3. 填写DNS服务器： - 国内DNS：223.5.5.5（阿里）、119.29.29.29（腾讯） - 国外DNS：8.8.8.8（Google）、1.1.1.1（Cloudflare） ### 端口转发 1. 点击「设置」→「端口转发」 2. 可以添加本地端口转发规则 3. 适合游戏等需要特定端口的应用 ### 配置导出/导入 1. 点击「设置」→「配置」 2. 可以导出当前配置为文件 3. 也可以从文件导入配置 4. 方便备份和迁移 ## ❓ 常见问题 **Q: 启动后不能上网？** A: 检查节点是否正确，尝试切换节点，检查网络连接，确认VPN权限已授予。 **Q: 怎么更新订阅？** A: 在「分组」页面，点击分组右边的「更新」按钮（圆形箭头）。 **Q: 支持哪些协议？** A: 支持VMess、VLESS、Trojan、Shadowsocks、SOCKS、HTTP、Hysteria2、TUIC、WireGuard等多种协议。 **Q: 耗电严重吗？** A: NekoBox优化得不错，正常使用耗电不大，如果觉得耗电，可以尝试关闭Mux、TCP Fast Open等功能，或者使用「绕过大陆」模式。 **Q: 怎么切换节点？** A: 在主界面点击想要使用的节点名称即可切换，不需要停止再启动。 **Q: 支持订阅吗？** A: 支持，可以导入多个订阅，支持自动更新，支持分组管理。 **Q: 苹果手机能用吗？** A: NekoBox是安卓客户端，苹果手机推荐使用Shadowrocket（小火箭）或Stash。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# subconverter - 订阅转换工具使用指南 ## 📖 工具介绍 subconverter是一个订阅转换工具，可以将不同格式的订阅链接转换成各种客户端支持的格式，支持V2Ray、Clash、Quantumult、Surge等多种客户端。 **最新版本：** v0.9.0（2024-04-08更新） **项目地址：** https://github.com/tindy2013/subconverter **在线版：** https://acl4ssr-sub.github.io ## 📥 安装方法 ### 方法一：使用在线版（推荐新手） 直接访问：https://acl4ssr-sub.github.io 无需安装，打开即用。 ### 方法二：自己搭建（推荐进阶用户） 1. 下载地址：https://github.com/tindy2013/subconverter/releases 2. 下载对应系统的版本： - Windows：subconverter-win64.7z - Linux：subconverter-linux64.tar.gz - macOS：subconverter-osx64.tar.gz 3. 解压后运行 `subconverter` ## ⚙️ 基本使用 ### 在线版使用方法 1. 打开在线转换网站：https://acl4ssr-sub.github.io 2. 在「订阅链接」框中粘贴你的订阅链接 3. 在「生成类型」中选择你需要的客户端格式： - Clash：Clash客户端（.yaml） - V2Ray：V2RayN/V2RayNG等（.txt） - Quantumult：iOS客户端（.conf） - Surge：iOS高级客户端（.conf） - Shadowrocket：iOS客户端（.txt） - Mellow：Windows客户端（.json） 4. 点击「生成订阅」 5. 复制生成的链接，导入到你的客户端 ### 自建版使用方法 1. 启动subconverter： ```bash # Linux/macOS ./subconverter # Windows subconverter.exe ``` 2. 默认监听25500端口 3. 访问 `http://localhost:25500` 4. 使用方法和在线版一样 ## 📋 支持的格式 | 客户端 | 格式 | 说明 | |--------|------|------| | Clash | .yaml | Clash for Windows / Clash Verge | | V2Ray | .txt | V2RayN / V2RayNG / NekoBox | | Quantumult | .conf | iOS Quantumult | | Quantumult X | .conf | iOS Quantumult X | | Surge | .conf | iOS Surge 3/4 | | Shadowrocket | .txt | iOS Shadowrocket（小火箭） | | Mellow | .json | Windows Mellow | | 通用Base64 | .txt | 通用Base64编码 | | 通用JSON | .json | 通用JSON格式 | ## 🔧 高级功能 ### 自定义配置参数 可以在转换链接后添加额外参数： - `&udp=1`：开启UDP转发 - `&scv=1`：开启跳过证书验证 - `&fdn=1`：开启过滤无效节点 - `&list=true`：只返回节点列表 - `&emoji=true`：添加节点表情 ### 批量转换 可以同时转换多个订阅链接，用 `|` 分隔： ``` 订阅链接1|订阅链接2|订阅链接3 ``` ### 自定义规则 可以在转换时添加自定义规则： ``` &config=https://你的规则地址 ``` ### 节点筛选 可以按关键字筛选节点： - `&include=香港|日本`：只包含香港和日本节点 - `&exclude=流量|过期`：排除包含流量和过期的节点 ## 🚀 自建版部署 ### Linux部署 ```bash # 下载 wget https://github.com/tindy2013/subconverter/releases/download/v0.9.0/subconverter-linux64.tar.gz # 解压 tar -xzf subconverter-linux64.tar.gz # 进入目录 cd subconverter # 启动 ./subconverter ``` ### Docker部署 ```bash # 拉取镜像 docker pull tindy2013/subconverter # 运行 docker run -d --name subconverter -p 25500:25500 tindy2013/subconverter ``` ### systemd服务 创建 `/etc/systemd/system/subconverter.service`： ```ini [Unit] Description=subconverter After=network.target [Service] Type=simple User=root WorkingDirectory=/opt/subconverter ExecStart=/opt/subconverter/subconverter Restart=on-failure [Install] WantedBy=multi-user.target ``` 启动： ```bash systemctl daemon-reload systemctl start subconverter systemctl enable subconverter ``` ## ❓ 常见问题 **Q: 为什么转换后节点少了？** A: 可能是因为有些节点格式不支持，或者被过滤了，可以尝试关闭过滤选项，或者检查原订阅是否正常。 **Q: 转换后的链接有效期多久？** A: 在线版的链接是实时转换的，只要原订阅有效，转换后的链接就有效。自建版只要服务正常运行就有效。 **Q: 自己搭建有什么好处？** A: 更稳定，更安全，不会泄露你的订阅链接，速度更快，可以自定义规则和配置。 **Q: 转换失败怎么办？** A: 检查原订阅链接是否有效，网络是否正常，尝试更换转换节点，或者使用在线版测试。 **Q: 支持哪些订阅源格式？** A: 支持Base64、Clash、V2Ray、Surge、Quantumult等多种格式的订阅源。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# Glider - 代理转发工具完全指南 ## 📖 工具介绍 Glider是一个用GO语言编写的代理转发工具，支持多种协议，支持链式代理，支持负载均衡，功能强大，配置灵活。 **最新版本：** v0.16.4（2024-08-14更新） **项目地址：** https://github.com/nadoo/glider ## 📥 下载安装 1. 下载地址：https://github.com/nadoo/glider/releases 2. 选择对应系统的版本下载 3. 解压后即可使用 ## ⚙️ 基本使用 ### 1. 简单转发 ```bash # 本地SOCKS5转发到远程HTTP代理 glider -listen socks5://:1080 -forward http://服务器IP:8080 ``` ### 2. 链式代理 ```bash # 多级代理（本地→节点1→节点2→目标） glider -listen socks5://:1080 -forward socks5://节点1:1080,socks5://节点2:1080 ``` ### 3. 负载均衡 ```bash # 多个节点轮询（rr） glider -listen socks5://:1080 -forward socks5://节点1:1080 -forward socks5://节点2:1080 -strategy rr # 多个节点高可用（ha） glider -listen socks5://:1080 -forward socks5://节点1:1080 -forward socks5://节点2:1080 -strategy ha ``` ### 4. 规则分流 ```bash # 国内直连，国外走代理 glider -listen socks5://:1080 -forward socks5://服务器IP:1080 -rules-dir rules ``` ### 5. 多端口监听 ```bash # 同时监听多个端口 glider -listen socks5://:1080 -listen http://:8080 -forward socks5://服务器IP:1080 ``` ## 📝 配置文件方式 创建 `glider.conf`： ```conf # 监听地址 listen=socks5://:1080 listen=http://:8080 # 转发节点 forward=socks5://服务器IP:1080 # 策略（rr轮询/ha高可用/lha延迟优先） strategy=rr # 规则目录 rules-dir=rules # 详细日志 verbose=true ``` 启动： ```bash glider -config glider.conf ``` ## 📋 规则配置 创建 `rules/zzz.rule`： ``` # 国内域名直连 domain=baidu.com domain=qq.com domain=taobao.com domain=jd.com domain=163.com # 国外域名走代理 domain=google.com domain=youtube.com domain=github.com domain=twitter.com domain=facebook.com # IP段直连 ip=192.168.0.0/16 ip=10.0.0.0/8 ip=172.16.0.0/12 ``` ## 🔧 高级功能 ### 健康检查 ```bash # 开启健康检查，自动剔除故障节点 glider -listen socks5://:1080 -forward socks5://节点1:1080 -forward socks5://节点2:1080 -check=http://www.gstatic.com/generate_204 ``` ### DNS转发 ```bash # DNS转发到指定DNS服务器 glider -listen dns://:53 -forward dns://8.8.8.8:53 ``` ### 透明代理 ```bash # 透明代理（需要配合iptables） glider -listen redir://:12345 -forward socks5://服务器IP:1080 ``` ## ❓ 常见问题 **Q: Glider和GOST有什么区别？** A: Glider更专注于代理转发，支持更丰富的规则和策略；GOST更通用，支持更多协议。两者可以配合使用。 **Q: 怎么查看连接状态？** A: 可以使用 `-verbose` 参数查看详细日志，或者使用 `-interface` 参数查看Web界面。 **Q: 支持UDP转发吗？** A: 支持，需要在协议中指定UDP，如 `socks5u://`。 **Q: 支持哪些协议？** A: 支持HTTP、HTTPS、SOCKS5、SOCKS4、VMess、Trojan、Shadowsocks、TCP、UDP、TLS、WS、WSS、KCP、SSH等多种协议。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# GOST - GO简单隧道工具使用指南 ## 📖 工具介绍 GOST是一个用GO语言编写的简单隧道工具，支持多种协议和转发方式，轻量级，高性能，适合搭建代理和隧道。 **最新版本：** v3.2.6（2025-11-22更新） **项目地址：** https://github.com/go-gost/gost ## 📥 下载安装 1. 下载地址：https://github.com/go-gost/gost/releases 2. 选择对应系统的版本下载： - Windows：gost-windows-amd64.zip - Linux：gost-linux-amd64.gz - macOS：gost-darwin-amd64.gz 3. 解压后即可使用 ## ⚙️ 基本使用 ### 1. 搭建HTTP代理 ```bash # 服务端（监听8080端口） gost -L http://:8080 # 客户端（本地1080端口转发到服务端） gost -L :1080 -F http://服务器IP:8080 ``` ### 2. 搭建SOCKS5代理 ```bash # 服务端（无认证） gost -L socks5://:1080 # 服务端（带认证） gost -L socks5://user:pass@:1080 # 客户端 gost -L :1080 -F socks5://服务器IP:1080 ``` ### 3. 端口转发 ```bash # 本地端口转发到远程 gost -L tcp://:8080 -F tcp://目标IP:80 # UDP转发 gost -L udp://:5353 -F udp://8.8.8.8:53 # 本地端口转发到远程网站 gost -L tcp://:443 -F tcp://www.microsoft.com:443 ``` ### 4. 链式代理 ```bash # 多级代理（本地→节点1→节点2→目标） gost -L :1080 -F socks5://节点1:1080 -F socks5://节点2:1080 ``` ### 5. 负载均衡 ```bash # 多个节点轮询 gost -L :1080 -F socks5://节点1:1080 -F socks5://节点2:1080 -strategy rr ``` ## 📝 配置文件方式 创建 `gost.json`： ```json { "Debug": true, "Retries": 3, "ServeNodes": [ "http://:8080" ], "ChainNodes": [ "socks5://服务器IP:1080" ] } ``` 启动： ```bash gost -C gost.json ``` ## 🔐 加密传输 ```bash # TLS加密 gost -L tls://:443 -F http://目标:80 # WebSocket gost -L ws://:8080 -F http://目标:80 # WSS（WebSocket+TLS） gost -L wss://:443 -F http://目标:80 ``` ## ❓ 常见问题 **Q: GOST支持哪些协议？** A: 支持HTTP、HTTPS、SOCKS5、SSH、TCP、UDP、TLS、WS、WSS、KCP、QUIC、gRPC等多种协议。 **Q: 怎么设置开机自启？** A: Linux下可以使用systemd创建服务，Windows下可以使用任务计划程序。 **Q: GOST和其他工具有什么区别？** A: GOST更轻量，配置更简单，适合快速搭建代理和隧道，单文件运行，不需要安装。 **Q: 支持UDP转发吗？** A: 支持，使用 `udp://` 协议即可。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# sing-box - 新一代代理协议完全指南 ## 📖 工具介绍 sing-box是一个通用的代理平台，支持多种代理协议，包括REALITY、Hysteria2、TUIC等最新协议，性能优秀，配置灵活。 **最新版本：** v1.13.19（2026-08-17更新） **项目地址：** https://github.com/SagerNet/sing-box ## 📥 安装方法 ### Windows客户端 1. 下载地址：https://github.com/SagerNet/sing-box/releases 2. 下载 `sing-box-1.x.x-windows-amd64.zip` 3. 解压到任意目录 ### 服务器一键脚本（推荐） ```bash bash <(curl -Ls https://sing-box.vercel.app) ``` ## ⚙️ 基本配置 ### 服务端配置示例（REALITY协议） ```json { "log": { "level": "info" }, "inbounds": [ { "type": "vless", "tag": "vless-in", "listen": "::", "listen_port": 443, "users": [ { "uuid": "你的UUID", "flow": "xtls-rprx-vision" } ], "tls": { "enabled": true, "server_name": "你的域名", "reality": { "enabled": true, "handshake": { "server": "www.microsoft.com", "server_port": 443 }, "private_key": "你的私钥", "short_id": ["你的short_id"] } } } ], "outbounds": [ { "type": "direct" } ] } ``` ### 客户端配置 1. 打开支持sing-box的客户端（如V2RayN、NekoBox、Clash Verge） 2. 添加VLESS节点 3. 填写： - 地址：服务器IP - 端口：443 - UUID：你的UUID - 流控：xtls-rprx-vision - 传输：tcp - 安全：reality - SNI：你的域名 - Public Key：你的公钥 - Short ID：你的short_id ## 🚀 启动服务 ### 服务端 ```bash # 启动 systemctl start sing-box # 开机自启 systemctl enable sing-box # 查看状态 systemctl status sing-box # 查看日志 journalctl -u sing-box -f ``` ### 客户端 1. 在客户端中选中节点 2. 启动系统代理 3. 测试访问 ## 🔑 生成密钥对 ```bash # 生成REALITY密钥对 sing-box generate reality-keypair # 生成UUID sing-box generate uuid # 生成short_id sing-box generate rand 8 --hex ``` ## ❓ 常见问题 **Q: REALITY协议有什么优势？** A: REALITY是sing-box独有的协议，可以伪装成正常HTTPS流量，安全性更高，不容易被墙，不需要域名和证书。 **Q: 怎么生成密钥对？** A: 执行 `sing-box generate reality-keypair` 命令生成，会输出Private Key和Public Key。 **Q: 支持哪些协议？** A: 支持VMess、VLESS、Trojan、Shadowsocks、Hysteria2、TUIC、SOCKS、HTTP、WireGuard等多种协议。 **Q: 和V2Ray/Xray有什么区别？** A: sing-box是新一代代理平台，支持更多新协议，性能更好，配置更灵活，但学习成本稍高。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# 3X-UI - Xray节点管理面板搭建教程 ## 📖 工具介绍 3X-UI是一个功能强大的Xray管理面板，支持多用户、多协议、流量统计、到期提醒等功能，是搭建机场的首选工具。 **最新版本：** v3.7.0（2026-08-24更新） **项目地址：** https://github.com/MHSanaei/3x-ui ## 📥 安装方法 ### 系统要求 - 操作系统：CentOS 7+ / Ubuntu 18+ / Debian 9+ - 内存：至少512MB - 硬盘：至少10GB ### 一键安装 1. 使用SSH连接到你的服务器 2. 执行以下命令： ```bash bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) ``` 3. 按照提示设置用户名、密码、端口 4. 安装完成后，访问 `http://服务器IP:端口` 登录面板 ## ⚙️ 基本使用 ### 添加节点 1. 登录面板后，点击「入站列表」→「添加入站」 2. 填写信息： - 备注：节点名称 - 协议：vmess/vless/trojan/shadowsocks等 - 监听IP：0.0.0.0 - 端口：任意未被占用的端口 - 传输：tcp/ws/grpc等 3. 点击「确定」保存 ### 添加用户 1. 在入站列表中找到刚添加的节点 2. 点击「操作」→「查看」 3. 点击「添加客户」 4. 填写： - 备注：用户名 - 流量：总流量限制（GB） - 到期时间：设置到期日期 5. 点击「确定」 ### 分享节点 1. 在客户列表中找到用户 2. 点击「操作」→「分享」 3. 复制分享链接或二维码 4. 发给用户即可 ## 📊 流量管理 1. 点击「统计」查看整体流量使用情况 2. 可以按日、周、月查看 3. 支持导出数据 ## 🔧 常用命令 ```bash # 启动面板 x-ui start # 停止面板 x-ui stop # 重启面板 x-ui restart # 查看状态 x-ui status # 查看日志 x-ui logs # 更新面板 x-ui update # 卸载面板 x-ui uninstall ``` ## ❓ 常见问题 **Q: 安装失败怎么办？** A: 检查系统是否支持，网络是否正常，尝试更换系统。 **Q: 面板打不开？** A: 检查防火墙是否放行端口，安全组是否开放端口。 **Q: 怎么更新面板？** A: 执行 `x-ui update` 命令即可更新。 **Q: 支持哪些协议？** A: 支持VMess、VLESS、Trojan、Shadowsocks、Dokodemo-door、Socks、HTTP等多种协议。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*
# V2RayN - Windows科学上网客户端完全指南 ## 📖 工具介绍 V2RayN是Windows平台上最流行的科学上网客户端之一，支持V2Ray、Xray、sing-box等多种内核，界面简洁，功能强大，适合新手使用。 **最新版本：** 7.24.8（2026-08-22更新） **下载地址：** https://github.com/2dust/v2rayN/releases ## 📥 下载安装 1. 打开GitHub下载页面 2. 找到最新版本，下载 `v2rayN-windows-64.zip`（64位系统） 3. 解压到任意目录，比如 `D:\v2rayN` 4. 双击 `v2rayN.exe` 启动 ## ⚙️ 基本使用 ### 方法一：手动添加节点 1. 点击顶部菜单栏的「服务器」→「添加[VMess]服务器」 2. 填写节点信息： - 地址：服务器IP - 端口：端口号 - 用户ID：UUID - 额外ID：一般为0 - 加密方式：auto - 传输协议：tcp/ws/grpc等 3. 点击「确定」保存 ### 方法二：导入订阅 1. 点击顶部菜单栏的「订阅」→「订阅设置」 2. 点击「添加」，粘贴你的订阅链接 3. 点击「确定」，然后点击「订阅」→「更新订阅」 4. 节点会自动导入 ### 方法三：扫码导入 1. 点击顶部菜单栏的「服务器」→「扫描屏幕上的二维码」 2. 对准二维码扫描即可 ## 🚀 启动代理 1. 在主界面选中一个节点 2. 点击顶部的「启动」按钮（或按回车键） 3. 右键点击系统托盘的V2RayN图标 4. 选择「系统代理」→「自动配置系统代理」 5. 打开浏览器访问 google.com 测试 ## ❓ 常见问题 **Q: 启动后还是不能上网？** A: 检查节点是否正确，端口是否被占用，防火墙是否放行。 **Q: 怎么切换节点？** A: 在主界面双击想要使用的节点即可。 **Q: 怎么设置开机自启？** A: 点击「设置」→「基础设置」→ 勾选「开机自动启动」。 **Q: 支持哪些协议？** A: 支持VMess、VLESS、Trojan、Shadowsocks、SOCKS、HTTP等多种协议。 --- *教程整理：Mandokin资源导航 | 更新时间：2026-08-29*